2026 年 8 月补丁星期二：421 个需要优先处理的 CVE

Microsoft 2026 年 8 月发布的周二补丁日涵盖了 Windows、Office、Azure、Exchange Server、SharePoint Server、Developer Tools 和 Microsoft Defender 中的 421 个 CVE。有两个漏洞尤其值得立即关注：一个已确认在野外被利用，另一个已被公开披露。另外，两项影响 Windows TPM 的非 Microsoft CVE 重发后也被标记出来。以下是我们对优先关注方向的看法。

Microsoft 2026 年 8 月补丁明细

和大多数月份一样，Windows 仍占据本次发布中最大的份额，共通过 32 项不同更新修复了 236 个漏洞。Office 和 Office 2016 各有 98 个漏洞，反映出同一组底层问题通过两种不同的服务模型交付——当前受支持的 Office 版本采用累积更新，而 Office 2016 采用单独更新。SharePoint Server 和 Developer Tools 的漏洞数量紧随其后，分别为 30 个和 26 个。

以下是本次发布的细分内容：

如果深入分析本月风险实际集中在哪些方面，会发现仍是一些熟悉的领域：Windows 核心网络和驱动组件（DNS Server、DHCP Server、RRAS、SSTP、RMCAST、Telephony Service、Win32k）、Office 文档处理组件（Word、Excel、PowerPoint、Access，以及共享 Graphics Component），以及协作平台（SharePoint Server 和 Exchange Server）。本月我们还看到修复程序明显集中在开发者工具和 .NET 方面，如果组织运行内部构建或 CI/CD 基础架构，这一点尤其值得注意。

由于 Office 和 Windows 合计占本月已披露漏洞的四分之三以上，预计补丁验证工作的重点将主要落在终端和生产力工作负载上，而非服务器基础设施——不过，考虑到 SharePoint、Exchange 以及 Windows 核心网络服务中的服务器端修复具有面向网络的特性，其风险也尤为突出。

零日漏洞和更可能被利用的漏洞

每个月，我们都会密切关注这些 CVE：Microsoft 自身发出的信号——公开已知的细节或已确认被利用——表明其现实世界风险正在超过由 CVSS 驱动的严重性评分。本月，有两项漏洞属于这一类别：

CVE-2026-68820 已确认正被活跃利用，而 CVE-2026-62832 已被公开知晓，这意味着相关技术细节已经可获得，可能会加速漏洞利用的开发。这两者都是权限提升漏洞，严重性评级为“重要”而非“严重”——这也很好地提醒我们，不能仅凭严重性评级来判断紧急程度。无论其基于 CVSS 的标签如何，这两个漏洞都应列入本月补丁队列的最优先位置。

2026 年 8 月的严重漏洞

我们对本次发布的审查发现了 43 个被评为 Critical 的漏洞，其中绝大多数是远程代码执行（RCE）漏洞。其中有几项会影响面向网络的基础设施，而我们经常看到这些设施暴露在企业网络内部或边界：

我们正在跟踪的其余严重级别 CVE 主要集中在 Microsoft Office（Word、Excel 以及共享的图形组件）中，本月该产品出现了十多项严重级别的 RCE 漏洞。由于其中一些漏洞影响的是经常暴露在不受信任网络中的服务——尤其是 DNS、RRAS 和 DHCP——我们建议将域控制器、边缘服务器和远程访问基础架构的补丁验证与部署列为最高优先事项。

如何确定 2026 年 8 月补丁的优先级

需要处理 421 个 CVE，因此采用基于风险的方法至关重要。以下是我们建议对本月发布内容进行优先级分类的方式。

在 72 小时内修补

• Windows DNS Server、DHCP Server、RRAS、SSTP 和 RMCAST——面向网络的服务中的严重 RCE 漏洞

• Active Directory Certificate Services (AD CS) 和 Microsoft QUIC——影响身份和传输基础架构的严重 RCE

• CVE-2026-68820（WinSock AFD）和 CVE-2026-62832（User Profile Service）——前者已被积极利用，后者已为公众所知

• SharePoint Server 和 Exchange Server —— 面向互联网部署的协作平台中的严重漏洞

• Remote Desktop Client 和 iSCSI Target Service —— 与远程访问和存储基础设施相关的严重 RCE

在 1-2 周内打补丁

• Microsoft Office（Word、Excel、PowerPoint、Access）——需要用户交互的高数量 Critical 和 Important RCE 漏洞

• 开发者工具和 .NET — 与内部构建、CI/CD 和应用程序基础架构相关

• Windows Kernel、Win32k、NTFS 和 Telephony Service —— 影响广泛终端的重要级别漏洞

常规补丁周期

• 影响较少暴露服务的低严重性 Windows 组件

• 需要本地访问权限或非默认配置的漏洞

• 已部署补偿性控制措施的系统（网络分段、访问受限、EDR 覆盖）

重发的值得关注的非 Microsoft CVE

这两个重新发布的 CVE 都会影响 Windows TPM（可信平台模块）实现，并由 MITRE 跟踪，而不是由 Microsoft 自己的 CNA 跟踪。目前两者都没有已记录的变通方法或缓解措施，因此一旦供应商更新可用，及时应用补丁就成为主要的修复途径。正如我们每个月在这些问题出现时都会提到的，我们建议将 TPM 堆栈这类第三方和固件相关组件，纳入与操作系统级补丁相同的漏洞管理工作流程，而不是单独作为优先级较低的流程处理。

Splashtop AEM 如何提供帮助

本月有 421 个 CVE 需要梳理，想靠手动方式对每个终端的风险进行分级并不现实。这正是 Splashtop AEM（自主终端管理）要解决的空白：

• 快速识别风险： 集中查看端点漏洞、补丁状态以及软硬件清单，在开始打补丁前就清楚了解哪些地方存在风险。

• 优先处理关键更新：AI 驱动的 CVE 洞察可显示哪些漏洞对您的环境最为重要——包括严重级别为 Critical 的问题，以及已确认或可能被利用的 CVE——从而优先将精力投入到风险最高的地方。

• 更快完成补丁修复：自动执行补丁策略，并实时将更新部署到操作系统和第三方软件，同时全程查看每一步的成功与失败情况。

• 强化现有工作流程：无需手动修补程序，即可叠加更快的修复速度和更好的可见性，或与 Microsoft Intune 配合使用。

免费试用 Splashtop AEM

如果没有合适的工具，仅一次 Patch Tuesday 就可能需要数周才能完成全面修复——而等到全部处理完，下一轮发布又已经在路上了。借助 Splashtop AEM，可以：

• 检测整个环境中的易受攻击端点

• 根据实际利用风险优先处理关键 CVE

• 为 Windows、Office 和第三方应用程序自动部署补丁

• 通过单一仪表盘监控补丁成功与失败情况

• 全面强化分布式和远程环境中的安全性